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Vragen van het lid Pia Dijkstra (D66) aan de Minister van Volksgezondheid, 
Welzijn en Sport over het bericht dat medische websites gezondheidsgegevens 
lekken (ingezonden 10 december 2015). 

Antwoord van Minister Schippers (Volksgezondheid, Welzijn en Sport) 
(ontvangen 20 januari 2016). Zie ook Aanhangsel Handelingen, vergaderjaar 
2015-2016, nr. 1033. 

Vraag 1 

Kent u het bericht «Medische websites lekken gezondheidsgegevens»? 1 

Antwoord 1 
Ja. 

Vraag 2, 3, 6 

Wat is uw reactie op het feit dat websites van medische organisaties, zoals 
ziekenhuizen en het Nederlands Huisartsengenootschap (NHG), gezondheids- 
informatie van bezoekers doorgeven aan commerciële bedrijven? 

Deelt u de mening dat het bijzonder onwenselijk is dat websites, zoals 
thuisarts.nl en tweedstedenziekenhuis.nl, databedrijven toestaan gegevens 
van bezoekers te verzamelen, zonder de bezoekers hier expliciet over te 
informeren? Is er naar uw mening sprake van oneigenlijk gebruik van 
gegevens? Zo ja, wat bent u voornemens hieraan te doen? Zo nee, waarom 
niet? 

Bent u van mening dat deze praktijken per direct verboden moeten worden, 
omdat deze privégegevens tot het individu behoren, en geen onderdeel 
mogen zijn van een lucratief winstmodel van organisaties? 

Antwoord 2, 3, 6 

Het is aan de Autoriteit Persoonsgegevens, voorheen College Bescherming 
Persoonsgegevens, om te oordelen in hoeverre praktijksituaties als deze aan 
wet- en regelgeving voldoen. Deze regels voor de omgang met persoonsge¬ 
gevens in Nederland zijn vastgelegd in de Wet bescherming persoonsgege¬ 
vens (Wbp). Daarnaast treedt per 1 januari 2016 de Wet meldplicht datalekken 


1 http://www.telegraaf.nl/binnenland/24851659/ _Medische_websites_lekken_ 

gezondheidsgegevens_.html?utm_source=mail8ujtm_medium=email&utrn 

campaign=email 
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in werking. Voor een toelichting op deze wetten en regelgeving en het 
toezicht hierop verwijs ik u naar de Autoriteit Persoonsgegevens. 

Ik vind oneigenlijk gebruik van persoonsgegevens verkregen uit gezondheids- 
sites of apps zeer onwenselijk. Juist ook omdat ik vanwege de positieve 
effecten groot voorstander ben van het gebruik van consumenten eHealth en 
eHealth apps. Uit onderzoek blijkt dat de inzet van consumenten eHealth, 
bijvoorbeeld in het geval van telemonitoring bij COPD en hartfalen, positieve 
effecten heeft op de kwaliteit van leven van patiënten en dat het leidt tot 
minder ziekenhuisbezoek. Het kan mensen ook stimuleren in een gezondere 
leefstijl en meer beweging. 

Dat mensen zelf informatie verzamelen over hun gezondheid en dat eventueel 
delen met hun zorgverleners is niet nieuw. Dat doen ze nu ook al door 
bijvoorbeeld gebruik te maken van een zwangerschapstest, weegschaal of 
thermometer. Door de snelle ontwikkeling van eHealth nemen de gegevens 
die kunnen worden gemeten en verzameld wel snel toe. De voordelen 
hiervan zijn groot, maar er zijn ook mogelijke risico's. Naast toezicht is 
daarom «privacy by design» belangrijk. In dat licht is het zeer onwenselijk als 
persoonsgegevens als big data en voor commerciële doeleinden gebruikt 
worden met consequenties voor patiënten zonder dat deze daar weet van 
hebben. 

Daarom wil ik, naast mijn vertrouwen in het toezicht op de relevante wet- en 
regelgeving, met de leden van het Informatieberaad bespreken of er 
mogelijkheden zijn om extra waarborgen te realiseren. 

Overigens gaat het hier om een onderwerp dat ook speelt voor niet medische 
websites en voor buitenlandse websites. Dit vraagt erom dat consumenten in 
algemene zin bewust zijn van de sporen die men onbewust of ongewenst 
achterlaat bij Online verkeer. 

Vraag 4, 5 

Bent u bereid te onderzoeken op welke schaal dit nog meer voorkomt? Zo 
nee, waarom niet? 

Kunt u aangeven wat de mogelijke gevolgen voor de patiënt/verzekerde zijn 
als dergelijke gezondheidsgegevens worden gevolgd en opgeslagen? Heeft u 
helder aan welke bedrijven de data zijn doorverkocht? Zo nee, bent u bereid 
dit te onderzoeken? 

Antwoord 4, 5 

Ik vind oneigenlijk gebruik van persoonsgegevens verkregen uit gezondheids- 
sites of apps, hoe groot of klein in omvang ook, onwenselijk. Gezien mijn 
eHealth ambities vraagt dit mogelijk om extra waarborgen, zodat gegevens 
niet ongemerkt verzameld, verkocht of gebruikt worden. Ik zal daartoe met de 
leden van het Informatieberaad bespreken of er mogelijkheden zijn om extra 
waarborgen te realiseren. 
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